iOS 12.4: Zum Update wird dringend geraten, eine Sicherheitslücke weiter offen
Mit iOS-Version 12.4 hat Apple in der vergangenen Woche das jüngste Update für sein iPhone- und iPad-Betriebssystem veröffentlicht. Die Aktualisierung schließt unter anderem teils schwerwiegende Sicherheitslücken beim Messenger, löst die generelle Bedrohungslage aber nicht gänzlich.
Die Veröffentlichung von i OS 12.4 in der vergangenen Woche hat unter anderem Sicherheits-Updates für iPhones und iPads mit sich gebracht und im Rahmen des Security-Projekts "Project Zero" wurden nun die genauen Lücken nach dem Patch-Release aufgeschlüsselt. Dazu zählt unter anderem ein mögliches Einfallstor für Angreifer über iMessage, das mittels einer präparierten Nachricht den Zugriff auf private Daten, wie etwa Fotos, aus der Ferne ermöglichen kann. Einen Eindruck davon vermittelt auch ein YouTube-Video.
Wer also das iOS-Update auf Version 12.4 noch nicht heruntergeladen und installiert hat, sollte dies schleunigst über die Einstellungen des Betriebssystems nachholen, sofern es nicht automatisch geschehen ist. Von den insgesamt sechs gemeldeten Sicherheitslücken mit hoher Bedrohungslage wurden allerdings bisher nur fünf behoben, während iOS 12.4 eine noch offen lässt. Diese haben die Sicherheitsforscher dementsprechend auch noch nicht offengelegt und Apple wird wohl alsbald nachbessern.
Trotz der Bedrohungslage sollen sich die Sicherheitslücken laut der Sicherheitsforscherin Natalie Silvanovich von "Project Zero" zumindest zum Teil relativ schwer kontrolliert ausnutzen lassen und der Exploit erst dann wirklich mächtig sein, wenn das Zielgerät mehr oder weniger komplett und dauerhaft kompromittiert ist.
Neben der Behebung der Sicherheitslücken steht bei iOS-Version 12.4 darüber hinaus ein Migrations-Assistent im Fokus, der durch die lokale und drahtlose Übertragung von Daten, das Upgrade zu einem neuen iPhone erleichtern soll. Somit wird kein iCloud-Konto mehr für den Vorgang benötigt. Außerdem werden jetzt auch Apps von Drittherstellern mit übertragen.
Quelle: via spiegel.de
